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ARCHITECTURE DE MULTI PLICATEURS POLYNOMIAL ET NATUREL 

COMBINES 

La presents invention concerne des architectures de 
circuits integres a semi-conducteurs, en particulier des 
circuits de multiplication* 

Le materiel de multiplication est habituellement 
adapte pour effectuer une multiplication naturelle (la 
multiplication arithmetique normale enseignee a I'ecole 
primaire), mais sur des nombres binaires. Dans une 
multiplication naturelle, deux operandes A et B sont 
multiplies 1 ' un par 1 ' autre afin de former un produit C = 
A.B, ou A, B et C sont representes par des nombres 
binaires ai, bj et Cr egaux a 0 ou 1 : 

♦ 

A == (an-i, .... ai, ao) = SUMi (ai.2'-) ; 
n = (h^_. bn. hn) = SUM^ (bn.2=') ; 

C = (C2n-lf ...f Ci, Co) = SUMk {Ck.2^). 

Ici, les indices i, j et k representent 1' importance ou 
le « poids » binaire du chiffre particulier. (Des 
representations de nombre similaires, telles que par 
complement a deux ou par complement a un, sont utilisees 
communement pour representer des entiers negatifs, ainsi 
que la mantisse de nombres reels. Une multiplication 
utilisant ces autres representations de nombre est 
egalement similaire, avec des modifications appropriees) . 

Dans des architectures de multiplicateur s 
paralleles, le produit est generalement forme comme une 
somme de produits croises. Le produit partiel de deux 
bits d'operande est equivalent a une operation ET logique 



1 er depot 



et peut etre effectue dans un circuit materiel en 
utilisant des portes ET. La somme de deux bits de produit 
partiel de poids identique produit un terme de somme de 
meme poids et un terme de retenue du poids superieur 
suivant, ou le terme de somme est equivalent a une 
operation OU Exclusif logique et le terme de retenue est 
equivalent a une operation ET logique : 

X + y = retenue, somme = AND(x, y) , XOR (x, y) . 

Generalement , les addit ionneurs materiels sont repartis 

en deux types principaux, les additionneurs complets qui 

additionnent trois bits d'entree et les demi- 

additionneurs qui additionnent deux bits d'entree. Les 

bits d'entree pourraient etre des bits de produit 
ft- 

partiel, des termes de somme delivres par un autre 
additionneur ou des termes de retenue. Tous les bits 
d^ entree qu'elle que soit leur origine, y compris les 
bits d'entree de « retenue », ont exactement la meme 
contribution logique aux sorties de 1 ' additionneur et 
sont normalement traites comme etant equivalents vis-a- 
vis du resultat. (Notez, cependant, que les mises en 
oeuvre de cellule standard de circuits additionneurs 
donnent souvent aux entrees de retenue une 
synchronisation privilegiee dans la construction du 
circuit additionneur afin de reduire a un minimum les 
retards de propagation et une commutation excessive dans 
1 ' architecture d'ensemble d * additionneurs globale) . Les 
deux types d ' additionneurs produisent un terme de somme 
et un terme de retenue en tant que sorties. 

Dans une multiplication naturelle, les termes de 
retenue se propagent et sont ajoutes aux termes de somme 
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de poids superieur suivant. Ainsi, le produit natural C 
est : 

C = SUMi^j (ai.bj.2^"^) 
5 - SUMk ({SUMi-j-.ic (AND(ai, bj))) 2^). 

Les circuits multiplicateurs naturels paralleles existent 
en diverses architectures, qui different principalement 
par la maniere d'agencer les ensembles d ' additionneurs de 

10 produits partiels. 

Les architectures de Wallace (de « A Suggestion for 
a Fast Multiplier », IEEE Trans, on Electronic Computers, 
vol. RC-15, pages 14 a 11, fevrier 1964) et de Dadda (a 
partir d'un document presente au Colloque sur I'Algebre 

15 de Boole, Grenoble, France, janvier 1965) sont 
similaires. La structure de base presentee par L. Dadda 
est montree sur la figure 1. L* ensemble de produits 
partiels est represente par des points alignes dans la 
zone A dans les colonnes verticales conformement a leurs 

20 poids. Le nombre de produits partiels d'un poids donne 
peut varier de Ian pour deux operandes de n bits. 
L' addition des produits partiels d'un poids donne est 
effectuee par des compteurs binaires, representes sur la 
figure par des diagonales. Le terme « compteur binaire » 

25 est utilise par Dadda et dans 1' ensemble de ce document 
dans le sens ou, pour un nombre donne de lignes d' entree, 
il produit une sortie binaire representant le nombre 
total ou le « compte » de 1 sur ces entrees, Ceci est 
different du compteur sequentiel habituel qui produit une 

30 serie de sorties incrementees dans le temps. L' addition 
des produits partiels est divisee en deux etapes 
principales, dans lesquelles une premiere etape (sub- 
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divisee en plusieurs etages en cascade) reduit les 
produits partiels a un ensemble de deux nombres et une 
deuxieme etape comprend un etage d ' additionneur unique a 
propagation de retenue. Les etages en cascade de la 
premiere etape sont montres sur la figure en tant que 
zones B a D, La dimension du compteur depend du nombre 
total de termes d'un poids donne qui doivent etre 
comptes. Par exemple, dans la zone B, colonne 5^ il y a 
5 produits partiels de poids 2^ a ajouter (a compter) , 
qui forment ensemble une somme de 3 bits respectivement 
de poids 2^, 2^, 2^. Ainsi, il y a plusieurs termes de 
retenue de differents poids qui se propagent vers 1* etage 
ou la zone de comptage suivant . Les zones C et D 
appliquent le meme principe aux sorties de la zone 
precedente. La sortie des compteurs de la zone D est 
constitute de deux lignes seulement. Celles-ci sont 
traitees par des additionneurs rapides dans la deuxieme 
etape principale (dans la zone E) pour obtenir le produit 
naturel . D'autres multiplicateurs naturels paralleles 
peuvent utiliser divers types de structures arborescentes 
d ' addi t ionneur s complets (ou meme des circuits 
additionneurs plus complexes) pour reduire rapidement les 
produits partiels a un produit final. 

D'autres types d'algebre ont leur propre forme de 
multiplication. Un type communement utilise pour la 
generation de codes de correction d'erreur, et plus 
recemment dans des systemes cryptographiques a courbe 
elliptique (voir^ par exemple, le brevet US n° 6 252 959) 
genere des produits de multiplication dans un domaine 
fini (Galois) • Differents domaines peuvent etre utilises, 
mais les applications les plus communes utilisent soit 
des domaines de nombres premiers GF(p), soit des domaines 
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binaires GF(2^) . Les applications a code de correction 
d'erreur, telles que la generation de code Reed-Solomon, 
operent generaleiuent de maniere repetee sur des mots de 
petite taille, par exemple de 8 bits, et pourraient ainsi 
utiliser une multiplication sur GF(256). Les applications 
a courbe elliptique operent generalement sur des blocs 
beaucoup plus grands avec des largeurs de mot de 160 bits 
ou plus. Souvent, dans I'une ou I'autre de ces 
applications, en utilisant une representation 
polynomiale, le produit est defini comme un produit 
polynomial, est reduit par la suite a une division de 
donnees residuelles par un polynome irreductible 
approprie. Des architectures materielles dediees ont ete 
realisees pour mettre en oeuvre une multiplication a 
domaine fini. 

Dans GF(2^), les elements d'un nombre peuvent etre 
representes comme n uples (representation matricielle) ou 
comme des polynomes avec n coefficients (representation 
polynomiale) : 



A = (an-i, ai, ao) = an-i x*^ + ... + aiX"^ + aox^ 



= SUMi (aix^) . 



Les ai sont membre de GF{2), c'est-a-dire peuvent etre 0 
ou 1. Les lois d' addition et de multiplication sur GF(2) 
sont respect ivement les operations logiques OU Exclusif 
et ET. L' addition de deux nombres de GF(2^) est definie 
comme une addition polynomiale, c'est-a-dire une addition 
des coefficients de degre ou de poids identique : 



C = A H- B - SUMi (XOR (ai, bi) x^) . 
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La multiplication de deux nombres de GF(2^) est definie 
comme une multiplication polynomiale, modulo un polynome 
irreductible specifique P : 

C = A.B = (A * B) mod P 

= SUMk (XORi+j-k (AND (ai, b3))x^) mod P, 

avec k compris entre 0 et N - 1 . Pour notation, A * B 
represents le produit polynomial (non reduit modulo P) , 
tandis que A.B represents le produit de deux nombres de 
GF(2^). A * B est un polynome de degre 2N - 2 et n'est 
done pas un membre de GF(2^). A.B est un membre de 
GF(2'^) . 

Lors de la comparaison de 1' addition et de la 
multiplication polynomiales ayant des coefficients dans 
GF(2) avec une addition et une multiplication naturelles, 
nous constatons que ajcX^ (terme polynomial de degre k) et 
ak2^ (bit de poids k d'un nombre naturel) jouent un role 
similaire dans 1' addition et la multiplication, mais avec 
une certaine difference. L' addition polynomiale avec des 
coefficients dans le domaine fini GF(2) est similaire a 
celle pour une addition naturelle, excepte que la somme 
de termes de degre identique ne fournit aucune retenue 
pour des termes adjacents dans le cas d'une addition 
polynomiale, tandis que 1' addition naturelle de termes de 
poids identique fournit une retenue au poids superieur 
suivant. La multiplication polynomiale avec des 
coefficients dans le domaine fini GF(2) est egalement 
similaire a celle pour une multiplication naturelle, 
excepte que la somme de produits partiels de degre 
identique ne genere pas de retenues pour les degres 
adjacents dans le cas d' une multiplication polynomiale. 
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tandis que la somme naturelle de produits partiels des 
termes de meme poids fournit une retenue au poids 
superieur suivant- Enfin, nous soulignons que le bit le 
moins significatif de la somme naturelle de n bits est un 
OU Exclusif de ces bits, exactement comme dans le cas 
polynomial • 

Dans le brevet US n° 4 918 638, de Matsumoto et 
autres, decrivent un multiplicateur a domaine fini pour 
obtenir un produit dans GF(2^) destine a etre utilise 
pour la generation de codes de correction d'erreur. Apres 
avoir effectue une multiplication binaire, un bloc de 
generateur polynomial separe reduit le produit par une 
division par un polynome generateur g(x) = x^ + x + 1 . 
Les figures 5 et 9 de ce brevet montrent des ensembles de 
multiplicateurs binaires pour effectuer la multiplication 
a domaine fini. Des portes ET sont utilisees pour former 
les produits partiels, tandis que des portes OU Exclusif 
sont utilisees pour effectuer 1' addition de bits sur les 
produits partiels de meme poids. Le multiplicateur n'est 
pas realise pour effectuer une multiplication naturelle, 
mais uniquement une multiplication a domaine fini GF(2^) . 

Un objet de la presente invention consiste a 
proposer des architectures de multiplicateurs paralleles 
qui sont capables de delivrer a la fois un produit de 
multiplication naturelle et un produit de multiplication 
polynomiale avec des coefficients sur GF(2), facilitant 
ainsi la realisation d'une multiplication a domaine fini 
dans GF(2'^) pour n'importe quelles valeurs de N 1 , 

Get objectif est satisfait par une architecture 
materielle de multiplicateurs paralleles qui agence 
1* addition de produits partiels de sorte qu'elle commence 
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dans un premier groups d'etages d ' addi tionneurs qui 
effectuent des additions sans recevoir de termes de 
retenue en tant qu' entrees, et de sorte qu ' une addition 
des termes de retenue soit differee jusqu'a un deuxieme 
groupe d'etages d ' additionneurs agence pour suivre le 
premier groupe. Get agencement intentionnel des 
additionneurs en deux groupes separes permet a la fois 
1' extraction du produit polynomial des resultats du 
premier groupe d' additions et 1 * extraction du produit 
naturel des resultats du deuxieme groupe d' additions. 
Le multiplicateur comprend un ensemble de portes ET avec 
des entrees connectees a des bits d'operande et avec des 
sorties delivrant un ensemble complet de produits 
partiels des bits d'operande, chaque produit partiel 
etant caracterise par une importance ou un « poids » de 
bit ; une architecture d' addition agencee pour 
additionner des produits partiels du meme poids, 
1 * architecture d' addition etant realisee par des etages 
multiples, un premier groupe d'etages etant agence pour 
additionner des produits partiels sans recevoir la 
moindre entree de retenue d'une partie de poids inferieur 
de 1 * architecture d' addition, un deuxieme groupe d'etages 
etant agence pour ajouter des entrees de retenue 
provenant d ' une partie de poids inferieur de 
1 * architecture d' addition a des resultats provenant 
d'etages precedents, les etages dans les deux groupes 
fournissant des sorties de retenue a une partie de poids 
superieur de 1 ' architecture d' addition ; et des moyens 
connectes entre les premier et deuxieme groupes d'etages 
pour extraire le resultat d' addition du premier etage en 
tant que produit de multiplication polynomiale, le 
produit de multiplication naturelle etant extrait a la 



ler depot 



9 



fin du deuxieme groupe d^etages. 

Avantageusement , 1 ' architecture d' addition comprendra des 
etages en cascade de compteurs paralleles, avec au moins 
un compteur dans chaque colonne de produits partiels du 
meme poids, et dans laquelle les moyens pour extraire 
comprennent des lignes de bit connectees au bit le moins 
signif icatif , representant des coefficients de produits 
polynomiaux, a partir de chaque premier compteur dans la 
cascade . 

Avantageusement, 1 ' architecture d' addition comprendra un 
ensemble d ' additionneur s complets agences pour 
additionner les produits partiels et les retenues, chaque 
additionneur complet recevant trois entrees de poids 
identique et fournissant une sortie de somme du meme 
poids et une sortie de retenue de poids superieur 
suivant, un premier groupe d' additionneur s ne recevant 
aucun terme de retenue en tant qu' entree, le premier 
groupe d' additionneur s etant agence pour reduire des 
produits partiels d*un poids donne a un terme de somme, 
les moyens pour extraire comprenant des lignes de bit 
connectees aux termes de somme representant des 
coefficients de produits polynomiaux, le deuxieme groupe 
d' additionneurs recevant des entrees de retenue et des 
termes de somme d ' un poids donne et etant agence pour 
reduire les entrees de retenue et les termes de somme a 
des bits de produits naturels. 

De preference, le premier groupe d' additionneurs 
comprendra au moins une porte OU Exclusif reduisant une 
paire de termes a un . 

De la meme maniere, 1 ' architecture d' addition pourra 
comprendre egalement au moins un demi-addi t ionneur 
connecte au premier groupe d' additionneurs pour reduire 
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une paire de termes a un. 

Par ailleurs, 1' ensemble de portes ET recevra des bits 
d'operande et fournit des produits partiels pour 
plusieurs multiplications, et 1 ' architecture d' addition 
additionne les produits partiels du meme poids provenant 
des plusieurs multiplications pour fournir a la fois des 
resultats de multiplications polynomiale et naturelle de 
la forme (SUMtAi * Bi] ) , ou les Ai et Bi sont les 
operandes et des operandes Bi peuvent etre des constantes 
d'un mot. 

En outre, 1 ' architecture d' addition ajoutera aux produits 
partiels, des bits correspondants de poids identique d'au 
moins un terme d ' accumulation ou constant afin d'obtenir 
a la fois des resultats de multiplications polynomiale et 
naturelle de la forme (SUM[Ai * Bi] + SUM[Ci]), ou Ci, ... 
sont les termes d ' accumulation ou constants. 



La presente invention se rapporte egalement a un procede 
de multiplication de deux operandes de n bits pour 
obtenir a la fois un produit de multiplication 
polynomiale avec des coefficients GF(2) et un produit de 
multiplication naturelle, le procede comprenant : 

la generation d * un ensemble complet de produits 
partiels a partir de bits d'operande, chaque produit 
partiel etant caracterise par une importance ou un 
« poids » binaire egal a la somme des poids des bits 
d'operande a partir desquels ce produit partiel a ete 
genere ; 

1' addition des produits partiels du meme poids dans 
des etages d' addition multiples, un premier groupe 
d'etages additionnant les produits partiels sans utiliser 
de resultats de retenue de meme poids provenant 
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d' additions de poids inferieur, chaque addition generant 
une retenue de poids superieur suivant, un deuxieme 
groupe d'etages additionnant des resultats de somme 
provenant du premier groupe d'etages avec des termes de 
retenue du meme poids ; et 

1' extraction de coefficients de produits polynomiaux 
des resultats de somme obtenus du premier groupe d'etages 
d' addition et 1' extraction de bits de produits naturels 
des resultats de somme obtenus du deuxieme groupe 
d ' etages d ' addition • 

Avantageusement , 1* addition des produits partiels du meme 
poids comprendra le comptage du nombre de produits 
partiels qui ont une valeur binaire 1 pour fournir une 
valeur de comptage ayant un bit moins significatif du 
meme poids que les produits partiels comptes et un ou 
plusieurs bits plus signif icatif s de poids relativement 
superieur, la repetition ensuite des etapes de comptage 
dans une cascade d' etages de comptage en utilisant les 
bits des valeurs de comptage obtenues de I'etage 
precedent jusqu'a ce qu ' un maximum de deux bits de chaque 
poids subsistent, I'' execution ensuite d'une operation 
d' addition finale qui s'effectue sur les paires de bits 
restants afin d'obtenir le produit de multiplication 
naturelle ; et dans lequel 1' extraction des coefficients 
de produits polynomiaux comprend 1' extraction des bits 
les moins signif icatif s obtenus de la premiere etape de 
comptage . 

De preference, 1* addition des produits partiels du meme 
poids sera effectuee uniquement avec des circuits 
d * addit ionneur s complets, chacun ayant trois entrees 
d'operande, une sortie de somme et une sortie de retenue. 
Par ailleurs, 1' addition des produits partiels comprendra 
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1 ' utilisation d'au moins un circuit de demi-additionneur 
dans le premier groupe d'etages. 

En outre, 1* extraction des coefficients de produits 
polynomiaux pourra comprendre 1 * application d'au moins 
une operation OU Exclusif dans le premier groupe 
d' etages . 

Avantageusement , la generation de produits partiels a 
partir de bits d' operande sera effectuee pour plusieurs 
operations de multiplication, et dans lequel 1' addition 
des produits partiels pour obtenir des resultats a la 
fois pour des coefficients de produits polynomiaux et 
pour des bits de produits naturels est egalement 
effectuee pour les plusieurs operations de 
multiplication, moyennant quoi les resultats ont la forme 
SUiyi[Ai * Bi], ou Ai et Bi sent les operandes et des 
operandes Bi peuvent etre des constantes d' un mot. 
Par ailleurs, I'etape d'addition pourra comprendre, en 
outre, I'addition, aux produits partiels, de bits 
correspondants de poids identique d'au moins un terme 
d' accumulation ou constant pour obtenir des resultats a 
la fois pour des coefficients de produits polynomiaux et 
pour des bits de produits naturels ayant la forme (SUM[Ai 
* Bi 3 + SUM[Ci]), ou Ci, sont les termes 

d ' accumulation ou constants. 

Un mode d' execution de 1' invention sera decrit ci-apres, 
a titre d' exemple non limitatif, avec reference aux 
figures annexees dans lesquelles : 

La figure 1 est une vue plane schematique d'une 
architecture de mult iplicateurs naturels paralleles de 
I'art anterieur selon Dadda. 

La figure 2 est une vue plane schematique d'une 
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version modifiee de la figure 1 qui a ete pourvue de 
lignes de bit qui extraient des bits de produit binaire 
de compteurs internes en tant que sortie separee en plus 
du produit naturel. 
5 La figure 3 est un schema de principe 

d ' architectures de mult iplicateurs generales selon la 
presente invention. 

La figure 4 est une partie de circuit schematique 
pour un generateur de produit partial utilise dans 
10 n'importe quel circuit de multiplicateur . 

La figure 5 est un schema de circuit d'une tranche 
d ' additionneur sans propagation de retenue de I'art 
anterieur avec huit entrees de produit partiel de poids 
identique, 

15 La figure 6 est un schema de circuit d'un mode de 

realisation de la presente invention d'une tranche 
d ' additionneur sans propagation de retenue avec une porte 
OU Exclusif supplementaire pour 1' extraction du bit de 
produit polynomial • 

20 La figure 7 est un schema de circuit d'un autre mode 

de realisation d' une tranche d ' additionneur sans 
propagation de retenue selon la presente invention, 
utilisant un demi-additionneur et une extraction de ligne 
de bit du bit de produit polynomial. 

25 Les figures 8A a 8G montrent des schemas de circuit 

pour des tranches similaires a la figure 6 avec une a 
sept entrees de produit partiel, avec une porte OU 
Exclusif supplementaire pour chaque tranche ayant un 
nombre pair d' entrees de produit partiel. 

30 La figure 9 est un schema de principe pour deux 

poids adjacents k et k -f 1 montrant une structure 
d ' addit ionneurs capable de gerer egalement la 
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multiplication d'entiers negatifs. 

En faisant reference a la figure 2, une variants de 
1 ' architecture de Dadda (figure 1) reconnait que le bit 
le moins significatif 13 de chaque compteur 11 dans la 
zone avec les termes de produit solo 15 des premiere 
et derniere colonnes, correspond aux bits de produit 
polynomial pour des polynomes avec des coefficients dans 
GF(2}. Ces bits les moins significatif s 13 du compteur 
sont extraits par 1 ' intermediaire de lignes de bit 17 et 
delivres en tant que sortie de produit polynomial, 
separes du produit naturel obtenu dans la zone R et en 
plus de celui-ci. Bien que ces bits de produit polynomial 
pourraient etre presents en tant qu'etats internes de 
certains circuits de multiplication naturelle, a la 
connaissance de I'inventeur, ils n'ont pas ete extraits 
separement pour realiser un multiplicateur fournissant a 
la fois des produits polynomiaux et naturels. 

La reconnaissance qu'une somme de produits dans 
GF(2) peut etre presente et disponible pour une 
extraction dans des architectures de mult iplicateurs 
naturels, suggere que des multiplicateurs pourraient etre 
congus specif iquement pour fournir a la fois des produits 
polynomiaux et naturels, a savoir par un groupement 
approprie de 1 ' architecture d'^addition de produits 
partiels. Cela est possible grace a un reagencement du 
produit naturel C en deux parties, lequel comprend le 
produit polynomial D et les termes supplementaires E qui 
representent une suite de 1' operation de sommation : 



C = SUMi,j (ai, bj,2^^^) 

= SUMk ((SUMi+j-k (AND(ai, bj))).2^) 
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- SUMj, (XORj-k-i [ANDi+j-k(ai, bj)/2^] + 
= D + SUMk (ek.2^) 



ou les e)c sont tous les termes de retenue de poids k 
obtenus a partir des additions de poids inferieur suivant 
k - 1 . Ces termes d' addition sont sans rapport avec le 
produit de multiplication polynomiale mais poursuivent 
simplement 1' addition de la multiplication naturelle pour 
obtenir le produit naturel C. N * importe quelle 
architecture de multiplication qui separe les additions 
de retenues en un deuxieme groupe d'etages fait en sorte 
de realiser la multiplication naturelle et de fournir 
egalement le resultat de multiplication polynomiale D 
provenant d'un premier groupe d'etages d' addition qui 
utilise uniquement des produits partiels et aucune 
retenue • 

La figure 3 represents de maniere schematioue cette 
separation en deux groupes 23 et 29 d' additionneurs et 
1' extraction 27 et 33 des differents produits provenant 
des deux groupes. En particulier, les bits d'operande ai 
et bj, ou i et j sont tous deux dans la plage de 0 a n - 

1, sont regus par un ensemble 21 ou des portes ET 
(symbolisees par un x encercle) afin de produire un 
ensemble complet de termes de produit partiel Pi,j, 
caracterises chacun par un degre ou un poids polynomial 
Wk, ou k = i + j et se trouve dans la plage de 0 a 2n ~ 

2. Les produits partiels sont ensuite regus par un 
premier groupe 23 de structures d' addition (symbolisees 
par des + encercles) qui sont separees pour chaque degre 
ou poids polynomial (symbolise par les traits pleins 25) . 
Ces structures d' addition reduisent les termes de produit 
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Pi,j a un ensemble de termes de sonune Sk et un ensemble de 
termes de retenue ek+i- Pour un poids donne il peut y 
avoir plusieurs lignes de termes de retenue ek+i. Etant 
donne que 1' addition de premier etage a ete effectuee 
pour chaque degre ou poids separement sans appliquer la 
moindre retenue resultant de 1 ' una quelconque des 
operations d'addition, les termes de somme Sjc 
representent les termes de produit polynomial et sont 
extraits le long des lignes de bit 27 afin de former les 
coefficients de produit polynomial dkf ou k se trouve 
toujours dans la plage de 0 a 2n - 2. Dans cette 
extraction, n'importe quelles paires de somme de termes 
de meme degre polynomial peuvent etre soumises a une 
operation OU Exclusif afin de produire un bit de produit 
unique pour chaque degre. Les termes de somme Sk et les 
termes de retenue ek+i sont appliques a un deuxieme groupe 
29 de structures d* addition (symbolisees de nouveau par 
des + encercles) . Mais ici, n'importe quels termes de 
retenue (symbolises par des diagonales 31 croisant des 
limites de poids en pointille) sont inclus dans les 
entrees des structures d' addition. Les additions du 
deuxieme etage, realisees eventuellement par un ensemble 
d ' additionneurs a propagation de retenue, d ' additionneurs 
sans propagation de retenue ou de reducteurs 4 vers 2, 
reduisent a un ensemble de sorties 33 qui representent 
les bits de produits naturels Ck^ ou, du fait de 
1 ' incorporation des termes de retenue, k se trouve 
maintenant dans la plage de 0 a 2n - 1 . Ainsi, les deux 
produits de multiplication polynomiale et naturelle sont 
obtenus et sortis du circuit. Cela n*est generalement pas 
beaucoup plus lent qu'une architecture de multiplication 
naturelle rapide classique. En fait, a part le fait que 
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certaines structures optimisees sont exclues par la 
specification precisant que les additions de termes de 
retenue doivent etre differees jusqu'au deuxieme groupe 
de structures d' addition, 1 • architecture est autrement 
5 aussi rapide que d'autres multiplicateurs de construction 
similaire. Quant a la taille, le materiel supplementaire 
necessaire pour extraire le produit binaire est 
negligeable, par exemple quelques lignes de bit 
supplementaires ou quelques portes OU Exclusif 

10 supplementaires. Notez que, bien que ce mode de 
realisation illustre multiplie deux operandes de n bits, 
1' invention fonctionne aussi bien dans des cas non 
symetriques avec des operandes de differentes tallies 
(multiplication m x n et multiplication-accumulation, y 

15 compris les operations de multiplication-accumulation 1 x 
n + n) . 

Sur la figure 4, les elements de circuit de 
Generation de oroduit oartiel sont vus comme etant 
composes de porte ET . Chaque porte ET 41 regoit deux 

20 entrees correspondant aux bits d'operande ai et bj . La 
porte ET delivre le produit partiel pi,j pour cette paire 
de bits d'operande, qui relie un ensemble d'autres 
produits partiels de degre ou de poids polynomial 
identique k (= i + k) . D'autres elements de circuit de 

25 generation de produit partiel pourraient etre utilises . 
Par exemple, il pourrait s'agir de portes NON ET, si une 
logique a un certain point retablit ensuite la polarite 
correcte. Cette etape de retablissement peut etre 
effectuee apres 1' ensemble d' addit ionneur s etant donne 

30 que, si nous avons carryOut, sum = a + b + c, alors nous 
avons egalement non ( car ryOut ) , non (sum) = non (a) + 
non(b) + non(c). De meme, nous pourrions utiliser des 
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portes OU ou des portes NON OU conf ormement a des 
conventions de polarite ; ou des addit ionneurs qui 
fonctionnent avec des polarites inversees au niveau des 
entrees ou des sorties. 

En faisant reference aux figures 5 a 7, les termes 
de produit partiel du meme degre ou poids sont 
additionnes dans un circuit additionneur , constitue, par 
exemple, largement d' addit ionneurs complets. Les 
additionneurs complets sont des elements de circuit bien 
connus qui additionnent trois entrees pour generer une 
somme et une retenue. Les entrees peuvent etre des 
produits partiels, des termes de somme du meme degre ou 
poids provenant d'autres additionneurs dans la tranche, 
ou des termes de retenue regus de la tranche 
d'' additionneurs de poids inferieur suivant. Tous les 
termes de retenue generes par les additionneurs sont de 
poids superieur suivant et sont delivres (pour une 
multiplication naturelle) a une tranche adjacente. Les 
elements de circuit d' additionneur sur les figures 5 a 7 
ont tous huit entrees de produit partiel pi,j, avec i et j 
compris entre 0 et 7 et le poids i + k = 7, Chaque 
circuit a egalement 6 retenues d' entree, 6 retenues de 
sortie et 2 termes de sortie de produit naturel. Deux 
termes de sortie correspondent a un cas type, ou, a la 
fin, un additionneur rapide (a anticipation de retenue, a 
selection de retenue ou autre) recueillera les deux 
lignes de sortie dans chacune des differentes tranches 
afin de calculer le produit final. Une autre architecture 
peut generer une seule ou plus de deux lignes de sortie 
du poids envisage- Les figures 6 et 7 fournissent 
egalement un terme de sortie de produit polynomial . 
D'autres tranches d ' addit ionneur de poids different 
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peuvent avoir un nombre different d' entrees de produit 
partiel. Sur les figures 5 a 7, les entrees de retenue et 
les sorties de retenue sont alignees comme si les 
tranches etaient identiques. Ceci est proche de la 
situation reelle, bien qu'il puisse y avoir un terme de 
retenue d' entree en moins (ou en plus) lorsque le nombre 
d' entrees de produit partiel augmente (ou diminue) avec 
1 • augmentation du poids. Avec 1 ' augmentation du poids^ le 
nombre d' entrees de produit partiel augmente dans la 
moitie la moins significative de la multiplication et 
diminue dans la moitie la plus significative de la 
multiplication . 

Sur la figure 5, une tranche d ' additionneur sans 
propagation de retenue de I'art anterieur additionne avec 
des additionneurs complets 51 a 53 autant de produits 
partiels que possible sans recevoir d' entrees de retenue 
(ici, 7 parmi les 8 entrees de produit partiel) . Meme 
ainsi, un huitieme terme de produit partiel est ajoute 
aux entrees de terme de retenue c, dans un additionneur 
complet 54 • Les additions suivantes par des additionneurs 
complets 55 a 57 additionnent les sommes provenant des 
additionneurs complets 53 et 54 et additionnent egalement 
les entrees de retenue C7 . Les termes de retenue cs de 
poids superieur suivant sont delivres a une tranche 
adjacente. La tranche d ' additionneur delivre une sortie 
de somme, qui peut etre ajoutee a n'importe quel terme 
d' entree de retenue restant dans un etage d ' additionneurs 
a propagation de retenue suivant. L' arrangement effectue 
une reduction de 8 a 2 dans des retards de 
4 additionneurs. Etant donne que la figure 5 est une 
tranche d' additionneurs pour un multiplicateur naturel 
uniquement, le produit binaire pour une multiplication a 
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domaine fini n'est pas disponible. 

L ' agencement sans propagation de retenue de la 
figure 6 est sensiblement identique a celui de la figure 
5, excepte qu'un bit de produit polynomial est cree par 
une addition a OU Exclusif, Sur la figure 6, un 
agencement d ' additionneurs sans propagation de retenue 
modifie a de nouveau 8 entrees de produit partiel de 
poids identique (i + j = k = 7). De nouveau, 7 des termes 
sont additionnes par des additionneurs complets 61 a 63. 
La somme resultante, ainsi que la huitieme entree de 
produit partiel, sont extraites sur les lignes 67 et 68 
et appliquee a une porte OU Exclusif 69 afin d'obtenir le 
terme polynomial PMUL7 de degre 7 . La somme provenant de 
1 ' additionneur 63, la huitieme entree de produit partiel, 
et les entrees de retenue C7 sont egalement additionnees 
en utilisant des additionneurs complets 64 a 66 afin 
d'obtenir un terme de somme et jusqu'a un terme d' entree 
de retenue restant pour une addition subsequente par un 
additionneur a propagation de retenue afin d'obtenir le 
bit de multiplication naturelle correspondant . Ainsi, le 
circuit modifie effectue les memes additions que sur la 
figure 6, mais avec une porte OU Exclusif supplementaire 
qui extrait le terme de produit polynomial Le retard des 
additionneurs n'est pas tres different de celui du 
circuit de la figure 5. 

Sur la figure 7, une modification differente de 
1' agencement sans propagation de retenue de la figure 5 
introduit un circuit de demi-addit ionneur . Les demi- 
addit ionneurs sont des circuits bien connus qui ne 
regoivent que deux entrees et generent des sorties de 
somme et de retenue- L ' utilisation d'un demi-additionneur 
permet 1' addition des huit entrees de produit partiel de 
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la figure 7. Trois des entrees sont traitees par un 
premier additionneur complet 11, trois autres entrees 
sont traitees par un deuxieme additionneur complet 72 et 
les deux entrees finales sont traitees par le demi- 
additionneur 73. Les sorties de somme des trois 
addit ionneurs 71 a 73 sont additionnees par un 
additionneur complet 74 afin d'obtenir le terme de 
produit polynomial PMUL7. Les additions de la sortie de 
somme de 1 ' additionneur 74 aux entrees de retenue C7 sont 
traitees par des addit ionneurs complets 75 a 77. De 
nouveau, il n'y a aucune penalite significative dans les 
retards des additioniieurs . Le mode de realisation de la 
figure 7 necessite un demi-additionneur supplementaire et 
un terme de retenue supplementaire^ par rapport a la 
figure 5. (Le terme de retenue supplementaire est du au 
fait qu'un additionneur complet n'utilise jamais la 
combinaison totale des sorties de somme et de retenue. En 
fait, le cas (retenue, somme) = (1, 1) n'est pas 
possible . 

En faisant reference aux figures 8a a Sq, le mode de 
realisation de la figure 6 est etendu afin de montrer un 
certain nombre d ' agencement s pour differents nombres 
d'entrees de produit partiel. La porte OU Exclusif 
supplementaire n'est necessaire que lorsqu' il y a un 
nombre pair d'entrees de produit partiel. Pour un nombre 
impair, les additionneurs reduisent a un terme de somme 
unique avant d'ajouter les retenues. Ainsi, pour un 
nombre impair d'entrees de produit partiel, la tranche ne 
necessite qu'une ligne de bit supplementaire pour 
extraire le terme de bit de produit polynomial PMULi. 
Excepte pour le cas a deux entrees, le cote ascendant de 
1 ' architecture d' addition (degres ou poids 0 a n - 1) a 
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une entree de retenue de moins et ainsi une seule entree 
de somme vers I'etage d ' addit ionneurs a propagation de 
retenue qui suit- Pour des degres ou des poids n a 2n - 
2, il y aura a la fois une entree de somme et de retenue 
delivree par les tranches a I'etage d * addit ionneurs a 
propagation de retenue. Pour des multiplicateurs plus 
grands, par exemple 32 x 32, la sequence d' additionneurs 
complets et de portes OU Exclusif continue de s'etendre 
dans la moitie la moins significative de la 
multiplication, se reduit ensuite dans la moitie la plus 
significative de la multiplication, avec des entrees de 
produit partiel de numero pair necessitant que la tranche 
ait une porte OU Exclusif pour delivrer le terme de 
produit polynomial. Une progression similaire se produit 
pour 1 ' utilisation d'un demi-addit ionneur (necessaire 
pour un nombre pair d' entrees de produit partiel). 

Les figures 6, 7 et 8A a 8G representent des mises 
en oeuvre exemplaires de modes de realisation preferes 
selon la presente invention. Cependant, d'autres mises en 
oeuvre de 1 * invention sont egalement possibles. Par 
exemple, bien que les mises en oeuvre montrees ci-dessus 
utilisent un OU Exclusif ou un demi-additionneur pour des 
cas ayant un nombre pair d* entrees de produit partiel, 
d'autres mises en oeuvre possible pourraient choisir 
d' avoir plusieurs OU Exclusif s ou demi-additionneurs ou 
pourraient egalement utiliser un OU Exclusif ou un demi- 
additionneur dans les cas avec un nombre impair d' entrees 
de produit partiel. Bien que ces variantes seraient loin 
d'etre optimales en termes de nombre de portes, elles 
pourraient etre choisies pour faciliter I'' agencement , le 
mappage vers un dispositif FPGA ou pour une autre raison 
quelconque. Par ailleurs, 1 ' emplacement des OU Exclusif s 
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ou des demi-additionneur s dans 1 ' arborescence 
d' additionneurs peut varier par rapport a celui qui est 
rtiontre. En outre, bien que les configurations des figures 
6 et 7 aient un nombre identique d' entrees de retenue et 
de sorties de retenue, les figures 8A a 8G illustrent que 
cela ne doit pas necessairement etre tou jours le cas. Et 
bien que les mises en oeuvre ci-dessus soient' realisees 
avec des additionneurs complets et des demi-additionneurs 
ou des portes OU Exclusif, d'autres blocs de construction 
tels que des reducteurs 4 a 2 peuvent etre utilises. 

Le cas de la multiplication-addition, C == A.D + Z 
est utilise a la fois pour une multiplication- 
accumulation C := A.B 4- C ou C = A.B + F.G + K.L et pour 
calculer le produit de multiplicandes, dont I'un ou les 
deux est plus grand que le materiel de multiplicateur , 
par exemple une multiplication sur 160 bits utilisant un 
circuit de multiplication de 32 bits. Dans ces cas, un 
nombre a aiouter oeut etre traite comme s * il consistait 
en un ensemble supplementaire de produits partiels a 
ajouter. Pour le cas d'une multiplication-addition 
naturelle, toutes les retenues sont incluses dans le 
resultat. Pour une multiplication-addition polynomiale 
avec des coefficients dans GF(2), toutes les retenues ne 
croisent pas les limites des degres polynomiaux et sont 
ainsi ignorees. 

Pour une multiplication naturelle, la gestion d'une 
grandeur superieure peut etre reduite a une serie 
d' operations de multiplication et d' addition. Pour une 
grandeur de mot materielle de L bits et une grandeur 
d'operande de M mots, c'est-a-dire que P = M.L bits, et 
des operandes de codage d ' une maniere naturelle, A = 
SUMi (Ai - 2^), pour un indice i compris entre 0 et P - 1, 
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nous pouvons, en variante, representer I'operande par des 
mots, A = SUMj(jA.w^), ou w = 2^, un indice a gauche est 
utilise pour 1 ' indexage de mots, comme dans le mot jA, 
1' indice j variant de 0 a M - 1 et le bit jAi = Aj.L+i. 
Ainsi, le produit des deux operandes A et B est : 

A-B = SUMk (SUMi+j-kdA.jB) . w^) . 

La quantite SUMi+j-k dA. jB) est une somme de produits du 
meme poids et, par consequent, la multiplication de 
grande largeur est effectuee par une serie de 
multiplications (iA.jB) et d'additions (SUMjc) . En general, 
le resultat de chaque operation de multiplication est 
code sur 2L bits pour la multiplication, plus quelques 
bits supplementaires alors que les additions sent 
effectuees. Ce qui est au-dela de w, c'est-a-dire les 
bits de resultat avec des poids superieurs ou egaux a L, 
devrait etre injecte par la suite lorsque les k + 1 
indices sont traites. 

Pour une multiplication polynomiale avec des 
coefficients dans GF(2), la notation utilisee ci-dessus 
pour une multiplication naturelle est de nouveau 
utilisee, mais le symbole * est utilise pour representer 
une multiplication polynomiale A - SUiyii(Ai.x^), pour un 
indice i corapris entre 0 et p - 1. Ceci est traite par un 
materiel de L bits tel que A = SUMj(jA.w^), ou jA sont des 
polynomes de L bits, avec un indice j compris entre 0 et 
M - 1 et w = x^. Les polynomes jA sont definis par : 

jA = SUMi(Aj.L+i.x^) 
avec i compris entre 0 et L - 1 . Le produit polynomial 
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est alors : 

A * B = SUMk(XORi+j<k(iA * jB).w^), 

avec k entre 0 et 2M - 2, ou la quantite = XORi+j-k(iA * 
jB) est une somme polynomiale de produits partiels 
polynomiaux du meme degre, tous lea coefficients ayant 
des valeurs dans GF{2), c'est-a-dire sans faire reference 
aux retenues- Les produits polynomiaux eleinentaires sont 
codes exactement sur 2L - 2 bits et aucun bit 
supplementaire n'est ajoute etant donne que 1' addition 
polynomial ne mene pas a une augmentation de degre. Ce 
qui est au-dela de c*est-a-dire la partie de resultat 
de degre superieur ou egal a L, devrait etre injecte par 
la suite lorsque les k + 1 indices sont traites, par une 
addition polynomiale (c * est-a-dire, un OU Exclusif) des 
polynomes . 

Une adaotation suoolementaire oossible consiste a 
integrer la multiplication et 1' addition dans des 
operations de multiplication-accumulation. La plupart des 
gens pensent habituellement qu'une operation de 
multiplication-accumulation, C = A.B + C est tout d ' abord 
une multiplication avec un resultat intermediaire A.B et 
ensuite une addition pour obtenir le resultat final. 
Cependant, cela n'est pas necessaire, et un materiel de 
multiplication-addition peut etre realise pour integrer 
la multiplication et 1' addition, avec a la fois les 
produits partiels et les bits ou coefficients 
d ' accumulation devant etre additionnes. C ' est-a-dire , 
former les produits partiels Ai.Bj, les additionner 
ensuite aux bits d * accumulation du poids approprie. II 
est simplement necessaire de prevoir un ensemble 
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d ' additionneurs qui peut egalement recevoir les bits Ck 
provenant d ' un bus C supplementaire - Dans le cas d'une 
multiplication-addition de polynome avec des coefficients 
dans GF(2), on obtient les bits de produit partiel et les 
bits d' accumulation d'une maniere non differenciee aux 
entrees de 1' ensemble d ' additionneurs et on effectue un 
OU Exclusif entre plusieurs elements de meme poids sans 
impliquer le moindre bit de retenue : 



D = A*B-f-C - SUMj,(XORi^j=k(AND(Ai,Bj) ,Ck) .2^) 

Pour une multiplication-addition de polynomes avec des 
coefficients dans GF(2), on doit placer, au niveau de 
1' entree d'une tranche de degre k, tous les produits 
partiels necessaires, et le coefficient de polynome de 
degre k provenant de C a ajouter, et elaborer les 
tranches de 1 ' ensemble d* addition de sorte que les sommes 
de ces entrees soient disponibles en tant que sortie 
polynomiale de cette tranche : 



D = A*B + C- SUMk(SUMi+j=K(iA. jB) ,kC) .w^) , 

ou les indices font reference ici aux poids des 
coefficients de polynome de N bits. 

Une integration de 1^ operation de multiplication- 
addition peut egalement etre generalisee davantage afin 
d'inclure, par exemple, Al * Bl + A2 * B2 + C, ou Al * Bl 
est la multiplication actuelle a effectuer, A2 * B2 est 
le travail constant de Montgomery (ou Barrett) pour une 
extraction modulaire, et C permet une accumulation ou une 
extension a des grands nombres. Par ailleurs, bien que la 
description ci-dessus ait ete principalement dediee a la 
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partie de multiplication polynomiale d'une operation a 
domaine fini, des operations de reduction polynomiale 
dans un domaine fini peuvent egalement suivre la 
multiplication ou meme etre integrees dans une operation 
de multiplication-reduction a domaine fini combinee. Les 
operations possibles que le circuit mult iplicateur 
pourrait effectuer pourraient comprendre les operations 
de multiplication de N x M mots dans le cas ou M = 1, 
c'est-a-dire des operations de multiplication de N x 1 
mots. Par exemple, une multiplication par une constante b 
d'un mot, eventuellement avec une etape d * accumulation 
suivante (A * b ou A * b + C) , pourrait etre ef fectuee 
pour une extension a un multiple de plus grande taille. 
De meme, le cas de multiplication et d ' accumulation 
double indique ci-dessus pourrait etre applique a des 
multiplicandes d'un mot bl et b2 (Albl + A2b2 + C) , dans 
une multiplication naturelle ou polynomiale, et dans ce 
dernier cas avec ou sans reduction modulaire subsequente 
(Barrett, Montgomery ou d'autres types). Deux unites de 
mult iplicateurs paralleles ou plus, I'une d'elles au 
moins pouvant etre selectionnee pour une sortie de 
produit naturel ou polynomial selon la presente 
invention, peuvent etre prevues pour effectuer les 
operations plus generales. 

Jusqu'ici, nous avons decrit un mult iplicateur 
capable de traiter des polynomes ou des entiers positifs. 
L' invention peut etre adaptee pour traiter des entiers 
negatifs egalement. Par exemple, une notation en 
complement a deux peut etre utilisee pour representer a 
la fois des nombres positifs et negatifs : 



A = "an • 2,^ + ^n-i • 2^^ ^ -\- ... + ao • 2^, 
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ou an est le « bit de signe ». Si an = 1^ alors A est 
negatif ; si an = 0, alors A est positif ou egal a zero. 
Avec (n + 1) bits, les valeurs de A peuvent etre 
5 comprises entre -2^ et 2^ - 1. Pour un complement a deux, 
une multiplication naturelle est : 



A . B = an . bn . 2^" - an(bn-i . 2^^^^ + _ . + bo . 2") - 
bn(an-i . 2^" + ... + ao . 2^) + sumo^i, j<n ( ai . 
10 bj . 2^^^) 

= an . bn . 2^^ - 22^-'' + 2^^^ + [not {an . bn-i) . 
2^""^ + . . . + not (an . bo) . 2"^] [not (bn . an-i) . 
2 + ... + not (bn . ao) . 2^\ + sumoa,j<n(ai . 

bj . 

15 2^^^). 



Le dernier terme, sumoa,j<n(ai . bj . 2^^^), est identique a 
celui d'une multiplication positive sur n * m bits. Dans 
cette partie, nous pouvons facilement extraire la 
multiplication polynomiale, comme montre precedemment 
dans ce document, tant que 1 * architecture du 
mult iplicat eur est organisee de sorte qu'aucune 
interference n'existe avec le reste des termes dans le 
calcul . 

Tous ces autres termes, c ' est-a-dire, les produits 
partiels inverses de poids eleve et une constante 2"^^^ , 
doivent etre ajoutes afin d'obtenir le resultat de la 
multiplication naturelle. Cependant, parce qu'une 
addition est associative et commutative, le resultat ne 
changera pas si cette addition est effectuee 
ulterieurement dans le traitement. Afin que 1' addition de 
ces termes soit effectuee a une vitesse et un cout 
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optimaux, il est preferable d'injecter ces termes a 
additionner aussitot que 1' extraction polynomiale est 
achevee. 

La figure 9 montre un schema de principe d^une 
5 partie de la structure d ' additionneurs de 1 ' architecture 
de multiplicateurs pour mettre en oeuvre la 
multiplication a complement a deux mentionnee ci-dessus. 
Sur la figure 9, des etages d ' additionneurs 91^ et 91k-i 
pour deux poids adjacents k et (k + 1) sont montres comme 

10 comprenant des premiers etages d' addition 95k et 95k+i/ 
respect ivement , qui additionnent des produits partiels 
positifs, 93jc et 93k+i de poids particulier (k ou k + 1) 
sans utiliser le moindre terme de retenue afin d'obtenir 
les bits de produit polynomial de ce meme poids sur les 

15 sorties OU Exclusif des etages d ' addit ionneurs ^ 97^ et 
97 k+i. Ces bits polynomiaux peuvent etre extraits comme 
dans les modes de realisation anterieurs afin de produire 
un produit polynomial D'autres etages d' addition, 99k et 
99 k+i, regoivent egalement les bits polynomiaux, 97k et 

20 97k+i, ainsi que des termes de retenue, 101k et lOlk+i, 
delivres par les premiers etages d' addition de poids 
inferieur suivant . Afin de traiter a la fois des entiers 
positifs et negatifs, eiuuggtrO.g, sous forme de 
complement a deux, les produits partiels inverses, 2""^-^ 

25 bits (et d'autres termes dans I'equation decrite juste 
ci-dessus) sont appliques sur les lignes de bit, 103k et 
103k+i/ de poids cor respondant aux autres etages 
d' addition 99k et 99k+i. C'est-a-dire que 2""'^ est delivre 
uniquement a 1 ' etage d' additionneur 99n+i de poids n + 1, 

30 Les autres etages d* addition, 99k et 99k+ir delivrent les 
bits de produits naturels 105k et 105k+i. 

Un tel mult iplicateur est capable de prendre en 
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charge : 

(1) une multiplication positive n * par une 
remise a zero des bits de signe ; 

(2) une multiplication en complement a deux (n -f 
1) * (n + 1) ; 

(3) une multiplication en complement a deux n * n, 
par une extension de signe au (n + 1) bit ; et 

(4) une multiplication polynomiale n * n, par une 
extraction de bit de produit polynomial, comme explique. 

Le meme procede est applicable a une multiplication 
m n ou a une multiplication-accumulation par (a) une 
extension de signe afin d' avoir uniquement une 
representation positive pour des lignes d' entree vers une 
multiplication (-accumulation) polynomiale ; (b) un 
traitement separe des lignes qui concernent une 
multiplication (-accumulation) polynomiale, c ' est-a-dire 
des produits partiels, un OU Exclusif par des 
additionneurs, des demi-additionneurs ou de simples OU 
Exclusifs ; (c) une extraction du resultat polynomial ; 
et (d) une consolidation de I'addition d'ensemble 
uniquement apres que le resultat polynomial ait ete 
extrait . 
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REVENDICATIQNS 

1. Architecture materielle de mult iplicateurs paralleles 
qui delivre a la fois un produit de multiplication 
polynomiale avec des coefficients dans GF(2) et un 
produit de multiplication naturelle^ 1 ' architecture de 
multiplicateur s comprenant : 

un ensemble de portes ET avec des entrees connectees 
a des bits d' operande et avec des sorties delivrant un 
ensemble complet de produit s partiels des bits 
d'operande, chaque produit partiel etant caracterise par 
une importance ou un « poids » de bit ; 

une architecture d' addition agencee pour additionner 
des produits partiels du meme poids, 1 ' architecture 
d' addition etant realisee par des etages multiples, un 
premier groupe d' etages etant agence pour additionner des 
produits partiels sans recevoir la moindre entree de 
retenue d'une partie de poids inferieur de 1 * architecture 
d' addition, un deuxieme groupe d^ etages etant agence pour 
a j outer des entrees de retenue provenant d * une partie de 
poids inferieur de 1 ' architecture d' addition a d^s 
resultats provenant d' etages precedents, les etages dans 
les deux groupes fournissant des sorties de retenue a une 
partie de poids superieur de 1 ' architecture d' addition ; 
et 

- des moyens connectes entre les premier et deuxieme 
groupes d' etages pour extraire le resultat d' addition du 
premier etage en tant que produit de multiplication 
polynomiale, le produit de multiplication naturelle etant 
extrait a la fin du deuxieme groupe d' etages. 

2. Architecture de multiplicateurs selon la revendication 
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1, caracterisee en ce que 1 ' architecture d' addition 
comprend des etages en cascade de compteurs paralleles^ 
avec au moins un compteur dans chaque colonne de produits 
partiels du meme poids, at dans laquelle les moyens pour 
extraire comprennent des lignes de bit connectees au bit 
le moins signif icatif , representant des coefficients de 
produits polynomiaux, a partir de chaque premier compteur 
dans la cascade. 

3. Architecture de multiplicateurs selon la revendication 
1, caracterisee en ce que 1 ' architecture d' addition 
comprend un ensemble d ' additionneurs complets agences 
pour additionner les produits partiels et les retenues, 
chaque additionneur complet recevant trois entrees de 
poids identique et fournissant une sortie de somme du 
meme poids et une sortie de retenue de poids superieur 
suivant, un premier groupe d' additionneurs ne recevant 
aucun terme de retenue en tant qu' entree, le premier 
groupe d' additionneurs etant agence pour reduire des 
produits partiels d'un poids donne a un terme de somme, 
les moyens pour extraire comprenant des lignes de bit 
connectees aux termes de somme representant des 
coefficients de produits polynomiaux, le deuxieme groupe 
d' additionneurs recevant des entrees de retenue et des 
termes de somme d ' un poids donne et etant agence pour 
reduire les entrees de retenue et les termes de somme a 
des bits de produits naturels. 

4. Architecture de multiplicateurs selon la revendication 
3, caracterisee en ce que le premier groupe 
d' additionneurs comprend au moins une porte OU Exclusif 
reduisant une paire de termes a un. 
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5. Architecture de multiplicateurs selon la revendication 
3, caracterisee en ce que 1 ' architecture d' addition 
comprend egalement au moins un demi-additionneur connecte 
au premier groupe d' additionneurs pour reduire une paire 
de termes a un. 

6. Architecture de multiplicateurs selon la revendication 
1, caracterisee en ce que 1* ensemble de portes ET regoit 
des bits d'operande et fournit des produits partiels pour 
plusieurs multiplications, et 1 ' architecture d' addition 
additionne les produits partiels du meme poids provenant 
des plusieurs multiplications pour fournir a la fois des 
resultats de multiplications polynomiale et naturelle de 
la forme (SUM[Ai * Bi] ) , ou les Ai et Bi sont les 
operandes et des operandes Bi peuvent etre des constantes 
d'un mot. 

7. Architecture de multiplicateurs selon la revendication 
6, caracterisee en ce que 1 ' architecture d'' addition 
ajoute, en outre, aux produits partiels, des bits 
correspondants de poids identique d'au moins un terme 
d * accumulation ou constant afin d'obtenir a la fois des 
resultats de multiplications polynomiale et naturelle de 
la forme {SUM[Ai * Bi ] + SUM[Ci]), ou Ci, ... sont les 
termes d ' accumulation ou constants, 

8. Precede de multiplication de deux operandes de n bits 
pour obtenir a la fois un produit de multiplication 
polynomiale avec des coefficients GF(2) et un produit de 
multiplication naturelle, le procede comprenant : 

- la generation d ' un ensemble complet de produits 
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partiels a partir de bits d'operande, chaque produit 
partiel etant caracterise par une importance ou un 
« poids » binaire egal a la somme des poids des bits 
d'operande a partir desquels ce produit partiel a ete 
genere ; 

1' addition des produits partiels du meme poids dans 
des etages d'addition multiples, un premier groupe 
d'etages additionnant les produits partiels sans utiliser 
de resultats de retenue de meme poids provenant 
d' additions de poids inferieur, chaque addition generant 
une retenue de poids superieur suivant, un deuxieme 
groupe d' etages additionnant des resultats de somme 
provenant du premier groupe d' etages avec des termes de 
retenue du meme poids ; et 

1' extraction de coefficients de produits polynomiaux 
des resultats de somme obtenus du premier groupe d' etages 
d'addition et 1' extraction de bits de produits naturels 
des resultats de somme obtenus du deuxieme groupe 
d' etages d'addition. 

9. Procede de multiplication selon la revendication 8, 
caracterise en ce que 1* addition des produits partiels du 
meme poids comprend le comptage du nombre de produits 
partiels qui ont une valeur binaire 1 pour fournir une 
valeur de comptage ayant un bit moins significatif du 
meme poids que les produits partiels comptes et un ou 
plusieurs bits plus significatif s de poids relativement 
superieur, la repetition ensuite des etapes de comptage 
dans une cascade d' etages de comptage en utilisant les 
bits des valeurs de comptage obtenues de I'etage 
precedent jusqu'a ce qu ' un maximum de deux bits de chaque 
poids subsistent, 1' execution ensuite d'une operation 
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d'addition finale qui s'effectue sur les paires de bits 
restants afin d'obtenir le produit de multiplication 
naturelle ; et 

dans lequel 1' extraction des coefficients de produits 
5 polynomiaux comprend 1' extraction des bits les moins 
signif icatif s obtenus de la premiere etape de comptage. 

10- Precede de multiplication selon la revendication 8, 
caracterise en ce que 1' addition des produits partiels du 
10 meme poids est effectuee uniquement avec des circuits 
d ' additionneurs complets, chacun ayant trois entrees 
d'operande, une sortie de somme et une sortie de retenue, 

11. Precede de multiplication selon la revendication 8, 
15 caracterise en ce que 1' addition des produits partiels 

comprend 1 ' utilisation d'au moins un circuit de demi- 
additionneur dans le premier groupe d'etages- 

12, Precede de multiplication selon la revendication 8, 
20 caracterise en ce que 1' extraction des coefficients de 

produits polynomiaux comprend 1 ' application d'au moin.s 
une operation OU Exclusif dans le premier groupe 
d' etages . 

25 13- Precede de multiplication selon la revendication 8, 
caracterise en ce que la generation de produits partiels 
a partir de bits d' operande est effectuee pour plusieurs 
operations de multiplication, et dans lequel 1' addition 
des produits partiels pour obtenir des resultats a la 

30 feis pour des coefficients de produits polynomiaux et 
pour des bits de produits naturels est egalement 
effectuee pour les plusieurs operations de 
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multiplication, moyennant quoi les resultats ont la forme 
(SUM[Ai * Bi] ) , ou Ai et Bi sont les operandes et des 
operandes Bi peuvent etre des constantes d'un mot. 

14. Procede de multiplication selon la revendication 13, 
caracterise en ce que 1 ' etape d' addition comprend, en 
outre, l^addition, aux produits partiels, de bits 
correspondant s de poids identique d*au moins un terme 
d ' accumulation ou constant pour obtenir des resultats a 
la fois pour des coefficients de produits polynomiaux et 
pour des bits de produits naturels ayant la forme (SUM[Ai 
* Bi ] + SUM[Ci]), ou Ci, sont les termes 

d ' accumulation ou constants. 
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